Los bots de trading de criptomonedas y las aplicaciones de intercambio podrían seguir expuestos a la vulnerabilidad de seguridad de los certificados de eMudhra, a pesar de las correcciones de emergencia de las principales empresas tecnológicas, según la empresa de seguridad blockchain CertiK.
Para el martes, gigantes tecnológicos como Google, Apple y Microsoft habían bloqueado ocho certificados vulnerables emitidos por la empresa india eMudhra, pero las correcciones podrían no proteger las aplicaciones de criptomonedas que usan sistemas de seguridad independientes, declaró a Cointelegraph Peiyu Wang, director sénior de seguridad de activos digitales de CertiK.
«Los bloqueos generalizados de los navegadores reducen considerablemente el riesgo para los clientes que los reciben y los aplican», dijo Wang. «Algunas aplicaciones ajenas al ecosistema de los navegadores no aplican la Transparencia de Certificados ni reciben las mismas protecciones de revocación».
Wang destacó que los servicios de criptomonedas no son intrínsecamente más vulnerables a este fallo que otros sectores, pero los atacantes podrían aprovechar certificados comprometidos para suplantar las conexiones HTTPS que utilizan los exchanges, las interfaces de monederos y las API.
Los atacantes podrían suplantar específicamente servicios de criptomonedas y sustituir las direcciones de depósito o engañar a los usuarios para que aprueben transacciones maliciosas, dijo Wang. Estos ataques también requerirían interceptar o redirigir el tráfico de internet de los usuarios, mientras que las claves de la autoridad de certificación comprometida, por sí solas, no expondrían las claves privadas de los monederos.
Wang instó a los operadores de criptomonedas a actualizar su software y sus almacenes de certificados de confianza, y a verificar que sus aplicaciones rechacen los certificados afectados.
Felix Ng colaboró en la cobertura.